Новая угроза: шпионское ПО 'AdFection' заражает телефоны через рекламу
Исследователи Citizen Lab обнаружили шпионское ПО, которое проникает на устройства, когда пользователи просматривают рекламу в интернете.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Исследователи из Citizen Lab при университете Торонто объявили о новой угрозе, связанной с шпионским ПО, которое заражает телефоны пользователей через целевую цифровую рекламу. Названная 'AdFection', эта кампания включает в себя использование уязвимостей онлайн-рекламы для бесшумной передачи вредоносного кода. В результате атаки пострадали десятки устройств, в том числе телефоны сотрудников новостного агентства Al Jazeera.
По словам исследователей, эта угроза представляет собой сочетание известных методов взлома с использованием 'нулевого клика' и инфраструктуры цифровой рекламы. Такие атаки могут происходить без какого-либо взаимодействия со стороны пользователя, что делает их особенно опасными. Текущая ситуация подчеркивает настоятельную необходимость защиты от подобных уязвимостей, особенно с учетом того, что противодействовать им сложно.
Что известно
· средняя близость к цитате 88%- ◐Исследователи из Citizen Lab в своем исследовании выявили новое шпионское ПО, названное 'AdFection', которое заражает устройства через целевые объявления.Wired
- ◐По данным Citizen Lab, в 2024 и 2025 годах было зафиксировано 45 устройств новостного агентства Al Jazeera, зараженных с помощью атак нулевого клика, осуществленных через рекламу.Wired
- ◐Атака с использованием нулевого клика позволяет автоматически устанавливать ПО на устройства без взаимодействия со стороны жертвы, что делает их особенно сложными для защиты.Wired
- ◐Wolfie Christl, старший исследователь Citizen Lab, описал ситуацию как 'сценарий ночного кошмара', подчеркивая высокий риск заражения устройства шпионским ПО.Wired
- ◐Шпионское ПО, связанное с рекламной кампанией, приписывается израильскому разработчику Candiru и распространялось компанией Discover-Tech.Wired
Что не подтверждено
- ?Как пользователям защититься от подобного шпионского ПО в будущем?
- ?Какие меры будут предприняты для противодействия таким атакам на уровне индустрии?
- ?Есть ли информация о других пострадавших организациях или пользователях?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Исследователи из Citizen Lab в своем исследовании выявили новое шпионское ПО, названное 'AdFection', которое заражает устройства через целевые объявления.
“Dubbed the attacks “AdFection,” the researchers documented a campaign in which an Israeli-registered advertising firm allegedly connected to the servers linked to a spyware company and infected dozens of devices with its invasive malware.”перевод с en
По данным Citizen Lab, в 2024 и 2025 годах было зафиксировано 45 устройств новостного агентства Al Jazeera, зараженных с помощью атак нулевого клика, осуществленных через рекламу.
“During 2024 and 2025, Citizen Lab concluded that 45 devices belonging to the news outlet Al Jazeera were targeted with zero-click attacks delivered by ads.”перевод с en
Шпионское ПО, связанное с рекламной кампанией, приписывается израильскому разработчику Candiru и распространялось компанией Discover-Tech.
“The researchers say that the targeted ads were issued by the Israeli-founded marketing firm Discover-Tech and distributed spyware attributed to the Israeli developer Candiru.”перевод с en
Атака с использованием нулевого клика позволяет автоматически устанавливать ПО на устройства без взаимодействия со стороны жертвы, что делает их особенно сложными для защиты.
“Zero-click hacks are a holy grail for attackers and catastrophic for victims, because they can automatically install malware on devices without requiring any interaction or missteps from the target.”перевод с en
Wolfie Christl, старший исследователь Citizen Lab, описал ситуацию как 'сценарий ночного кошмара', подчеркивая высокий риск заражения устройства шпионским ПО.
““The risk of having your device infected with spyware simply by using a website or app that displays ads is a nightmare scenario,” says Wolfie Christl, a senior Citizen Lab researcher.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑